Defecto crítico en Unified CCX de Cisco

Cisco ha solucionado una falla crítica de ejecución remota de código en su popular solución de administración de interacción con el cliente. Cisco se apresuró a solucionar una falla crítica de ejecución remota de código en su solución de administración de interacción con el cliente, Cisco Unified Contact Center Express (CCX). El software Unified CCX de Cisco se promociona como un «centro de contacto en una caja» que permite a las empresas implementar aplicaciones de atención al cliente. El defecto (CVE-2020-3280), que tiene una puntuación CVSS de 9,8 sobre 10, se debe a la interfaz de gestión remota de Java del producto. “La vulnerabilidad se debe a la deserialización insegura del contenido proporcionado por el usuario por parte del software afectado”, según Cisco, en una alerta de seguridad el miércoles. “Un atacante podría aprovechar esta vulnerabilidad enviando un objeto Java serializado malicioso a un oyente específico en un sistema afectado. Un exploit exitoso podría permitir al atacante ejecutar código arbitrario como usuario root en un dispositivo afectado.
Fuente: Threatpost